Múltiples vulnerabilidades críticas en Google Chrome permiten corrupción de memoria y ejecución de código

Google ha publicado una actualización de seguridad para Chrome que corrige 37 vulnerabilidades, incluyendo siete fallos críticos que podrían permitir corrupción de memoria y ejecución remota de código. Las vulnerabilidades afectan componentes como ANGLE, PDF, V8 y el motor de red, impactando versiones anteriores a 155.0.8059.79/.80 en Windows, macOS y Linux. No se ha confirmado explotación activa en entornos reales.

CVE y severidad

ID de CVE Severidad Tipo de vulnerabilidad Componente afectado
CVE-2026-110152 Crítica Desbordamiento de búfer ANGLE
CVE-2026-110149 Crítica Uso después de liberación (Use-after-free) Navegador
CVE-2026-110136 Crítica Uso después de liberación (Use-after-free) PDF
CVE-2026-110161 Crítica Uso después de liberación (Use-after-free) Red
CVE-2026-110165 Crítica Uso después de liberación (Use-after-free) Núcleo (Core)
CVE-2026-110148 Crítica Uso después de liberación (Use-after-free) SVG
CVE-2026-110151 Crítica Uso después de liberación (Use-after-free) Medios
CVE-2026-110169 Alta Uso después de liberación (Use-after-free) V8
CVE-2026-110140 Alta Confusión de tipos V8
CVE-2026-110150 Alta Elevación de privilegios Instalador
CVE-2026-110146 Alta Fuga de información Contraseñas

Productos afectados

Fabricante Producto Versiones afectadas Plataformas
Google Chrome Versiones anteriores a 155.0.8059.79/.80 Windows, macOS, Linux

Solución

Actualizar a la versión 155.0.8059.79/.80 (Windows/macOS) o 155.0.8059.79 (Linux).

Recomendaciones

Priorizar la aplicación de parches en navegadores corporativos y personales. Verificar la versión actual mediante Menú > Ayuda > Acerca de Google Chrome y reiniciar el navegador tras la actualización. En entornos Linux, utilizar el gestor de paquetes correspondiente para aplicar la actualización.

Referencias